Update Rollup 6 for Exchange Server 2007

Microsoft wydal 6 paczkę poprawek dla Exchange'a 2007. Poprawek jet dużo (5 paczka była opublikowana w październiku), ale co ciekawe opublikowane poprawki dotyczą tylko wersji RTM, paczka dla wersji SP1 zostanie wydana osobno. Wiąże się to z nową polityką poprawek Microsoftu, o której już pisałem w zeszłym roku - są one kumulatywne, więc Rollup 6 zawiera 5 poprzednich. Jak można się domyślać SP1 teżje zawiera, więc dla SP1 musi być przygotowany w odchudzonej wersji.

Opis Update Rollup 6 dla Exchange Server 2007

Konkurs na artykuł o Exchange

Tydzień temu ogłosiłem konkurs na artykuł dotyczący technologii Exchange. Ponieważ PEPUG wygrał (voucher Amazona na 250$) styczniowy konkurs ankiet Culminis, więc nagrody już zamówiłem - mam nadzieję, że tytuły są ciekawe, a przy okazji nie tak łatwo dostępne na polskim rynku:

"Mastering Microsoft Exchange Server 2007" Barry Gerber i Jim McBee

"Microsoft Exchange Server 2007: Implementation and Administration" Jim McBee

"How to Cheat at Configuring Exchange Server 2007: Including Outlook Web, Mobile, and Voice Access (How to Cheat) (How to Cheat)" Henrik Walter

Jeżeli prac będzie więcej, to postaram się o dodatkowe nagrody. Czekam na maile z artykułami.

Move mailbox - problem

Natrafiłem ostatnio w Exchange 2007 na ciekawy błąd przy przenoszeniu skrzynek:

Error occurred in the step: Approving object. The server is not operational., error code: -2147016646

Co ciekawe, błąd występował tylko dla niektórych skrzynek. Po dokładniejszym badaniu tematu okazało się, że błąd ten pojawia się również przy eksporcie skrzynek, a nawet w Exchange 2003. Rozwiązanie okazało się banalnie proste - wystarczy uruchomić program fixmapi.exe, który domyślnie pojawił się w systemie operacyjnym razem z przeglądarką IE 5.0 - Description of the Fixmapi.exe Tool Included with Internet Explorer 5. I po kłopocie

Nowa wersja Transport Suite

Microsoft zaktualizował oprogramowanie Transport Suite, które jest wykorzystywane do migracji serwerów Lotus Notes do Exchange. Nowa wersja umożliwia również migrację z innych serwerów, wykorzystujących protokoły POP3/IMAP4.

Chociaż migrowałem kilkukrotnie tego typu rozwiązania do Exchange Servera, to na pewno wiele osób chętnie skorzysta z możliwości masowej migracji skrzynek POP3/IMAP4 na serwer Exchange. Oprócz tego narzędzie ma poprawione i rozbudowane opcje migracji użytkowników, grup, osobistych książek adresowych, archiwów maili lotusowych, oraz aplikacji na paltformę Exchange 2007/Sharepoint Services 3.0.

Do pobrania tutaj http://www.microsoft.com/downloads/details.aspx?FamilyId=35FC4205-792B-4306-8E4B-0DE9CCE72172&displaylang=en

One liner - cd

W odpowiedzi na skrypt, który opublikowałem kilka dni temu dostałem od Shay Levi ($cript Fanatic) http://scriptolog.blogspot.com skrypt wykorzystujący WMI server side filtering (mój skrypt korzystał z WMI oraz standardowych komend PS).

get-wmiObject win32_service -filter "StartMode='Auto' and State='stopped' and name like 'MSExchange%'" | foreach { start-service $_.name }

Kolejna modyfikacja umożliwia wykonanie skryptu na innym komputerze. W tym celu serwisy należy uruchamiać funkcją StartService():

$computer="serverName"
get-wmiObject win32_service -computerName $computer -filter "StartMode='Auto' and State='stopped' and name like 'MSExchange%'" | foreach { $_.StartService() }

PowerShell w Exchange - nowa książka

Szukając informacji do napisania potrzebnego skryptu, natrafiłem na zapowiedź nowej książki Ilse van Criekinge "Exchange Management Shell: TFM". Ilse jest szefową user grupy Exchange w Belgii. Na stronie wydawnictwa opublikowano dwa rozdziały - zachęcam do lektury: SAPIEN Press.

One liner do uruchamiania zatrzymanych serwisów Exchange'a 2007

Miałem niedawno problem z uruchamianiem się serwisów Exchange 2007, ze względu na współdzielenie maszyny z kontrolerem domeny. Microsoft opisuje ten problem w artykule "Exchange 2007 services cannot start automatically after you install Exchange 2007 on a global catalog server"
http://support.microsoft.com/kb/940845

Rozwiązanie to jednak nie jest doskonałe (tak samo zresztą jak instalacja Exchange na kontrolerze domeny). Być może jest już gdzieś opublikowany, ale ja takiego nie znalazłem, więc pokusiłem się o krótki skrypt w Power Shellu (tak popularne ostatnio one-linery). :

get-wmiObject win32_service | where { $_.StartMode -eq "Auto"} | ForEach-Object `
      {if (($_.State -eq "stopped") -and ($_.name -match "MSExchange")){ start-service -inputobject $_.name}}

Skrypt jest prosty - poprzez WMI pobiera listę usług uruchamianych automatycznie (to ważne, bo jest kilka usług Exchange instalowanych w trybie manual i nieuruchamianych), następnie dla każdego zwróconego obiektu sprawdzany jest warunek, czy zawiera w nazwie ciąg MSExchange i jeżeli ma status stopped, to uruchamia ten serwis. OCzywiście możemy uruchamiać taki skrypt cyklicznie, albo odwołując siędo zdalnego komputera, jeżeli nasza instalacja ma więcej niż jeden serwer Exchange.

Exchange Server 2003 Assessment Configuration Packs

Osoby, które korzystają z System Center Configuration Managera do aplikowania zalecanych opcji konfiguracyjnych dla Exchange zainteresuje z pewnością informacja, że Microsoft opublikował configuration packi, które po pobraniu można zaimportować do ustawień SCCM Desired Managementu:

European Union Data Protection Directive (EUDPD)

Sarbanes-Oxley Act (SOX)

Gramm-Leach Bliley Act (GLBA)

Federal Information Security Management Act (FISMA)

Health Insurance Portability and Accountability Act (HIPAA)

Na szczęście większość z tych aktów prawnych w Polsce nie obowiązuje, ale lepiej być gotowym.

SP1 dla Antigena

Z pewnym opóźnieniem w stosunku do nowszej wersji Microsoft wydał SP1 do Antigena 9. Podstawowe cechy to:

• lepsze wsparcie dla clustrów (np. łatwiejsza instalacja),
• poprawiona obsługa formatów plików Office 12,
• wsparcie dla Unicode,
• włączenie wszystkich wydanych dotychczas poprawek,
• integracja z Microsoft Update,
• połączenie silników AV firmy CA (tak jak w FSE),
• modyfikacja sposobu licenjonowania (zamiast pliku licencji numer umowy licencyjnej i data wygaśnięcia),
• usprawnienie schedulera,
• zmiana trybu aktualizacji szczepionek antyspamowych z dobowej na 15-minutową.

http://www.microsoft.com/antigen/default.mspx

Microsoft Office Communicator Help

Rozwiązywałem dzisiaj kilka problemików związanych ze stosowaniem Ofice Communicatora 2007 i natrafiłem w sieci na nowo otwartą witrynę Resource Center for Office Communications 2007 Clients - Microsoft Office Communicator Help. Jest tam zebranych sporo ciekawych dokumentów, zarówno dla użytkowników jak i dla administratorów. Chociaż nie wszystkie są na dostatecznie szczegółowym poziomie (próbowałem skonfigurować słuchawkę i dzwonienie przez głośnik peceta równocześnie i nie jest to takie banalne jak mogłoby się wydawać (zwłaszcza użytkownikom Skype'a). Ale jak się dowiem, to dam znać.

Nowy rok, nowe wyzwania

Skończył się rok 2007, czas na małe podsumowanie i postanowienia noworoczne.

Ubiegły rok na pewno był dla mnie szczególny - rozkręcałem swoją firmę, zostałem trenerem, uzuskałem tytuł MVP. Teraz pozostaje mi tylko nie osiadać na laurach i dalej pracować nad sobą i nowymi wyzwaniami. Taką tendencję widzę w egzaminach Microsoftu - w 2006 roku zdawałem 7, w 2007 roku 8 (na wynik jednego nadal czekam). Na dwa egzaminy w styczniu już jestem zapisany, biorąc pod uwagę, że mam do wykorzystania 5 voucherów, to mogę mieć szansę na pobicie kolejnego własnego rekordu.

Dużo pracy i wysiłków poszło w portal IT Core, mam nadzieję, że niebawem można będzie oglądać wyniki naszych prac po półrocznym poślizgu. Chociaż jak mawiał pewien klasyk: "Nową przypowieść Polak sobie kupi - że przed szkodą i po szkodzie..." Ale nie zrezygnowałem, więc pozostaje mi być optymistą.

Firma też rozwija się coraz bardziej, więc ten temat w nowym roku wymagać będzie równieżdużo wysiłku.

Wszystkim czytelnikom życzę wszystkiego najlepszego w Nowym Roku.

70-646 i 70-647 w wersji beta dostępne

Już można rejestrować się na wersję beta egzaminów:

70-646: PRO: Windows® Server 2008, Server Administrator (kod Q646)

70-647: PRO: Windows® Server 2008, Enterprise Administrator (kod 647Q)

Oba egzaminy można zdawać do 18 stycznia. Dobrze jest pamiętać, że do uzyskania tytułu Enterprise Administratora trzeba zdać dodatkowo egzaminy z Visty.

Zakres informacji potrzebny do tych egaminów:

http://www.microsoft.com/learning/exams/70-646.mspx

http://www.microsoft.com/learning/exams/70-647.mspx

Jak backupować Exchange 2007 - Data Protection Manager 2007 Storage Calculator

Na oficjalnym blogu zespołu Data Protection Managera można znaleźć ciekawe narządko, a właściwie arkusz pomagający w zaplanowaniu ilości zasobów potrzebnych do backupowania Exchange 2007 przy pomocy Data Protection Managera - Data Protection Manager 2007 Storage Calculator.xlsx

Kalkulator ten, podobnie jak Exchange 2007 Mailbox Storage Calculator pomaga policzyć, ile dysków, a nawet ile serwerów potrzebujemy, aby poprawnie i w planowanym oknie backupowym  wykonać kopię naszych skrzynek pocztowych.

Ctrl P - The Data Protection Manager Blog! : Data Protection Manager 2007 Storage Calculator

Zwiększanie limitu na wielkość skrzynki pocztowej

Ostatnio spotkałem się kilkukrotnie z pytaniem o problem z podnoszeniem limitu na wielkość skrzynki pocztowej w serwerze Exchange 2003 (w szczególności SBS 2003) powyżej 2 GB. Standardowo konsola administracyjna pozwala wpisać wartość co najwyżej 2,097,151 KB (czyli 2GB). Ale od czego inwencja administatora i support toolsy do Windows 2003? Za wielkości krytyczne definiowane w konsoli ESM odpowiadają następujące atrybuty obiektów AD:

Limit pojemności	Atrybut
Issue warning at (KB)	mDBStorageQuota
Prohibit send at (KB)	mDBOverQuotaLimit
Prohibit send and receive at (KB)	mDBOverHardQuotaLimit

Możemy zmodyfikować te atrybuty przy użyciu np. ADSIEdit, ale należy pamiętać, że nie będzie można ich później zmienić z konsoli ESM ani ADUC. 
Dla przykłądu poniższa procedurka pozwala na modyfikację limitu ustalanego dla bazy danych:

1.  Upewniamy się, że mamy zainstalowany zestaw narzędzi Windows Support Tools installed w aktualnej wersji. 
2.  Menu start, uruchom: adsiedit.msc i wciskamy ENTER. 
3. Przechodzimy do odpowiedniej bazy danych wewnątrz struktury Exchange, zgodnie z rysunkiem:

4.  Klikamy na odpowiedni atrybut z listy, np. mDBOverHardQuotaLimit. 
5.  W okienku właściwości, podajemy nowe ograniczenie w kilobyte'ach i klikamy OK. Np przy limicie 3 GB, wpisujemy wartość 3145728 i OK.

6.  Zmieniamy (jeżeli chcemy) pozostałe dwa atrybuty,zatwierdzamy zmiany i zamykamy ADSIEdit. 

Nowa generacja Microsoft Forefront

Dopiero wydano SP1 do FSE, a Microsoft już ogłosił zapisy do programu Technology Adoption Program (TAP) nowej generacji produktów z linii Forefront. Na stronie Microsoft Connect można zapisać się do testów Stirlinga, czyli nowej konsoli zarządzająco-monitorującej i pozostałych produktów linii Forefront:

· Forefront Codename “Stirling”

· Forefront Client Security (FCS)

· Forefront Security for Exchange Server (FSE)

· Forefront Security for SharePoint (FSSP)

· Microsoft Internet Security and Acceleration Server (ISA) integration with “Stirling”

Do końca roku zbieranie zapisów, a po nowym roku beta testy.

ForeFront Security for Exchange SP1

Równocześnie z udostępnieniem Service Packa 1 do Exchage 2007 Microsoft opublikował SP1 do FSE, który można ściągnąć z tej strony. SP1 do ForeFronta wprowadza szereg ulepszeń, np. wsparcie dla Exchange 2007 SP1, Windows 2008 i IPv6. Zawiera również szereg poprawki (m in. Rollup 1). Na blogu zespołu FSE można znaleźć pełną listę zmian.

Szczególna uwaga jest wymagana przy instalacji:

- przed instalacją SP1 dla Exchange Server 2007 należy zaktualizować ForeFronta dp SP1 lub odinstalować go.
- jeżeli ForeFront Security for Exchange został już zaktualizowany do SP1, przed rozpoczęciem aktualizacji Exchange'a do SP1 należy zatrzymać usługi FSE.

Windows 2008 - Bety MCTS

Dla osób, które nie spróbowały zdawać egzaminów aktualizacyjnych z MCSE/MCSA do Windows 2008 czas na kolejne wyzwanie - w grudniu można zdobywać tytuły MCTS z Windows 2008 osobno. Egzaminy te to:

• 71-640: TS: Windows® Server 2008 Active Directory, Configuring
• 71-642: TS: Windows Server 2008 Network Infrastructure, Configuring
• 71-643: TS: Windows Server 2008 Applications Infrastructure, Configuring

Można się już zapisywać, egzaminy Beta trwają do 21 grudnia. Egzaminy Beta są oczywiście bezpłatne, należy jednak podać odpowiedni kod promocyjny:

• 71-640: B640
• 71-642: 642J
• 71-643: J643

Microsoft Exchange Server 2007 SP1

Czekaliśmy, czekaliśmy i doczekaliśmy się. Po wielu miesiącach czekania w końcu pojawił się Service Pack 1 do Exchange 2007. Najpierw dobrze jest zapoznać się z dokumentem Release Notes, a póxniej dopiero ściągnąć sam dodatek. Oczywiście oprócz 64 -bitowej wersji do instalacji na produkcji, dla testerów jest również wersja 32-bitowa.

Get-AllQueuesGUI.ps1 (v1.2)

PAul Flaherty przygotował świetny skrypt do przegladania kolejek w Exchange 2007 i dodał do niego interface graficzny. Odgraża się, że przygotuje także interface graficzny do skryptu Glenna Scales'a wyświetlającego wielkość mailboxów (jedna z funkcji, których brakuje w konsoli EMC, zarówno w RTM jak i w SP1). Jużnie mogę się doczekać.

Carpe Diem: Flaphead.com @ Home : Get-AllQueuesGUI.ps1 (v1.2)

Grudniowe spotkanie PEPUG

Już 7 grudnia kolejne spotkanie PEPUG. Chcę się podzielić wrażeniami z wdrażania Exchange 2007 na platformie Windows 2008, pokazać jak szybko i prosto generować certyfikaty dla serwera Exchange oraz porozmawiać o zmianach, które planuję po nowym roku.